Hallo Leutz,

das folgende Bilderbuch versucht Licht in das Dunkel der Forefront UAG Endpoint Access Policies zu bringen:
http://www.it-training-grote.de/download/UAG-EndpointPolicies.pdf
Kurze Anmerkung, fuer alle die den Artikel nicht lesen wollen: Fuer die Privileged Endpoint Features MUSS eine CA installiert werden, eine Standalone CA geht nicht und wenn die CA lokal auf dem UAG installiert werden soll und  UAG im Array betrieben wird, muss eine Enterprise CA (Root oder Subordinate) installiert werden. Wenn UAG im Array betrieben wird, kann die Certified Endpoint Enrollment Application nicht genutzt werden! 🙁

Gruss Marc Grote